Het Amerikaanse gezichtsherkenningsbedrijf Clearview krijgt een boete van 30,5 miljoen euro van de Autoriteit Persoonsgegevens (AP). Het bedrijf heeft volgens de toezichthouder illegaal een gezichtendatabase van Nederlanders hebben aangelegd. Het is de op een na hoogste boete die de toezichthouder ooit heeft opgelegd.
Clearview is een Amerikaans bedrijf dat tientallen miljarden foto’s van het internet heeft verzameld voor een gezichtendatabase. Die database is beschikbaar voor onder meer politiediensten. Zij kunnen de gezichtendatabase gebruiken om de identiteit van een persoon te achterhalen.
“Staat een foto van jou op internet – en voor wie geldt dat niet? – dan kun je in de database van Clearview terechtkomen en worden gevolgd”, zegt AP-voorzitter Aleid Wolfsen in een bericht van de toezichthouder. “Dit is geen doemscenario uit een griezelige film. En ook niet iets wat alleen in China zou kunnen.”
Als je ooit een foto van jezelf of iemand anders op bijvoorbeeld Facebook of Instagram hebt gezet, is de kans groot dat die beelden in de Clearview-database staan.
“Ik was de controle over mijn gezicht kwijt”, zei Lotte Houwing van Bits of Freedom eerder tegen RTL Nieuws. Zij vroeg bij Clearview op welke gegevens het bedrijf over haar had. Daar kwam onder meer een foto op de LinkedIn-pagina van iemand anders terug.
“Mensen zeggen altijd: je moet zélf voorzichtig zijn met wat je van jezelf online zet. Dat is dus niet de oplossing. Juist die foto op de LinkedIn-pagina van een bekende, maakte bij mij het meeste los.”
‘Ernstige overtreding’
Clearview heeft de privacywet volgens de AP ‘ernstig overtreden’. “Het bedrijf had de database nooit mogen aanleggen”, schrijft de toezichthouder.
Ook is het bedrijf volgens de toezichthouder onvoldoende transparant. “Mensen die in de database staan het recht om hun gegevens in te zien. Dat betekent dat Clearview mensen moet laten zien welke gegevens het bedrijf over hen heeft, als zij daarnaar vragen. Maar Clearview werkt niet mee aan inzageverzoeken.”
Gebruik Clearview verboden
De Autoriteit Persoonsgegevens waarschuwt om Cleraview niet te gebruiken. De Nederlandse politie heeft Clearview in het verleden wel geprobeerd, maar besloot vervolgens dat het gebruik ervan niet voldoet aan de regels die daarvoor gelden.
Vorige week kwam de AP ook al met een boete naar buiten. Het ging toen om 290 miljoen euro voor Uber: de hoogste boete die de privacytoezichthouder ooit heeft opgelegd. Het vorige record stond op 10 miljoen euro.
